🛡 xj1.fr/cve
FICHE CVE

CVE-2024-6051

Publiée le 2024-09-30 · Dernière modification le 2026-06-17

Cross Application Scripting vulnerability in Vercom S.A. Redlink SDK in specific situations allows local code injection and to manipulate the view of a vulnerable application.This issue affects Redlink SDK versions through 1.13.

CVSS 4.04.3 MOYENNE
Type de faiblesse
CWE-926
Publiée2024-09-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Prérequis d'attaquePrésent
Privilèges requisÉlevés
Interaction utilisateurActive
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Faible
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
AutomatisableNon
RécupérationUtilisateur
Densité de valeurDiffuse
Effort de réponseFaible
Urgence du fournisseurClear

RÉFÉRENCES